Agent 的能力边界，不该由它自己决定。给它一把能开所有门的钥匙，不如先列一张“只能开这三扇门”的清单。工具白名单就是这张清单：不在清单上的工具，Agent 连碰都不能碰。
某团队给 Agent 配了个“通用工具箱”，里面顺手放了个删库工具；一次任务理解偏差，Agent 调用了它，删掉了测试库——工具本身没错，错在它根本不该出现在清单里。
💡 记住：Agent 的工具箱里，不该出现的东西，比该出现的东西更重要。
你的 Agent 现在能调的工具里，有没有哪个是“以防万一”放进去、其实从来没用过的？